关于ARP病毒及病毒防护的通知
近期网络中ARP病毒流行，我校校园网内也发现多台电脑中毒(尤其是学生宿舍楼)，电脑中毒后会向同网段内所有计算机发ARP欺骗包，导致网络内其它电脑因网关物理地址被更改而无法上网，被欺骗电脑的典型症状是刚开机能上网，几分钟之后断网，过一会又能上网，或者重启一遍电脑就可以上网，一会又不好了，如此不断重复，造成校园网的不稳定，影响正常使用。
鉴于此病毒对校园网影响较大，学校网络中心在查到中毒电脑后会暂时封闭其网络接口，禁止中毒电脑上网，请自行格式化重装系统后网络中心再开放端口，此病毒为木马病毒附带的一种欺骗病毒，目前无专杀ARP病毒的有效软件。未中毒而只是被攻击的电脑，防护办法如下：在http://www.wh.sdu.edu.cn/yuanxi/net/antiarp5.0.1.zip
下载AntiArp4.3.1在本机运行(因本版本为试用版,请断开网络之后安装,并在"设置"-->"其他"选项中选择"允许修改浏览器首页,直接从试用版过渡到合作版",以确保软件的正常使用)。由于此病毒会感染同一个网段的电脑，因此，即使用户电脑没有感染arp病毒，仍建议安装此防火墙以作防护。
附件：查看本机网关地址的方法
windows2000和 xp的机器，点击电脑左下角的“开始”，选择“运行”，然后输入：cmd
点击确定，在出现的dos窗口中输入：ipconfig /all然后回车，在出现的项目中找到Default Gateway 对应的地址即是。学生宿舍区所有网关都是以254结尾。
建议同学们在本机做以下操作,建立防ARP批处理文件：
1)windows2000和 xp的机器，点击电脑左下角的“开始”，选择“运行”，然后输入：cmd 点击确定，在出现的dos窗口中输入：
ipconfig /all然后回车，在出现的项目中找到Default Gateway 对应的地址即是网关地址。然后继续输入apr -a 可以查看网关
的MAC地址。
2)单击“开始”，选择“程序”“附件”“记事本”，在里面输入以下文本(本例中,网关地址为
222.194.18.254,网关的MAC地址
为00-bb-cf-1f-a4-09)：
@echo off
arp -d
arp -s 222.194.18.254 00-bb-cf-1f-a4-09
将文本中的网关IP地址和MAC地址更改为实际使用的网关IP地址和MAC地址即可。
3)编写完以后，点击“文件”“另存为”。注意文件名一定要是*.bat 如arp.bat 保存类型注意要选择所有类型。单击“保存”就
可以了。
4)将这个批处理软件拖到“开始”“程序”“启动”中，（一般在系统中的文件夹路径为C:\Documents and Settings\All
Users\「开始」菜单\程序\启动）。
5)重启电脑就可以了。
另外，为加强网络安全，以便正常使用，请所有校园网用户登录网络中心windows自助升级系统
http://www.wh.sdu.edu.cn/yuanxi/net/wsus/wsus.htm 更新系统补丁，并将本机所安装的杀毒软
件升级至最新版本！
网络中心
2006.8.20